Oracle 漏洞攻击导致 Nissan 员工资料恐遭泄露
Nissan 表示，一起网络攻击事件可能导致现任及前任员工的个人资料泄露，而事件与 Oracle PeopleSoft 软件中的一项此前未知安全漏洞有关。Oracle 已通知这家日本汽车制造商，网络犯罪分子在一场针对数百家组织的大规模攻击行动中，锁定使用 Oracle PeopleSoft 的系统，并进一步确认 Nissan 也是受害者之一。Nissan 在提交给 ...
FortiBleed 的攻击行动被追踪至 INC 和 Lynx 勒索软件组织
一个名为 FortiBleed 的大规模凭证窃取的行动，与两个 Ransomware-as-a-Service 组织中的 INC ransom 和 Lynx 有关联。这一消息来自网络安全公司 SOCRadar 于周三发布的一篇博客文章。研究人员发现，一名拥有 FortiBleed 基础设施访问权限的操作人员同时登录了 INC 和 Lynx 的赎金谈判面板。在某些案例中，攻击可能涉及到利 ...
Linux 内核新漏洞“Bad Epoll”允许非特权用户获取 root 权限，Android 系统也受到影响
新近披露的Linux内核漏洞Bad Epoll (CVE-2026-46242)允许普通用户在没有特殊权限的情况下以root身份完全控制机器。该漏洞影响Linux桌面、服务器和Android系统，目前已有修复程序发布。Bad Epoll位于内核代码的同一小段区域内，而 Anthropic 最强大的 AI 模型Mythos最近在该区域发现了另一个错误。人工智能发现了一个漏洞， ...
EvilTokens：一种不会窃取您密码的网络钓鱼攻击
关于充斥着语法错误和粗糙设计的钓鱼邮件的时代即将终结，人们已经撰写了大量文章，这主要归功于人工智能。与此同时，EvilTokens 则提供了一个略有不同的例子，展现了钓鱼技术已经发展到何种程度。EvilTokens 是一款旨在通过滥用OAuth 2.0 设备授权流程来入侵 Microsoft 365 帐户的钓鱼即服务 (PhaaS) 工具包。由于使用该工 ...
Microsoft Exchange SSRF 漏洞详情及公开 PoC 漏洞利用一同发布
HawkTrace的安全研究人员披露了Microsoft Exchange中一个高严重服务器端请求伪造（SSRF）漏洞的技术细节，该漏洞被追踪为CVE-2026-45504。该漏洞的CVSS评分为8.8，允许认证的低权限用户读取易受攻击的Exchange服务器上的任意文件，这对依赖本地部署的企业提出了严重担忧。Microsoft Exchange 被广泛用于企业电子邮件、日历 ...
尽管苹果通过DMCA删除iPhone 18泄露信息 但黑客的暗网站点仍在提供630GB数据公开下载
苹果这段时间应该是比较头疼的，因为来自猪队友印度塔塔集团的数据泄露事件已经将 iPhone 18 系列诸多信息提前泄露到互联网上，当然不仅仅是普通吃瓜网友关注的 iPhone 18 系列，泄露数据里还包括海量来自苹果和苹果供应商例如台积电和高通的诸多数据。图为 iPhone 18 Pro 跌落测试视频截图 DMCA 也无法管到暗网站点：近期 ...
Typecho install.php 反序列化导致任意代码执行
博客链接：http://p0sec.net/index.php/archives/114/ 作者：p0 ## 0x00 前言听说了这个洞，吓得赶紧去看了一下自己的博客，发现自己当初安装完就把这个文件和install目录删了，看来当初自己安全意识还是可以滴 233 ## 0x01 Payload```httpGET /typecho/install.php?finish=1 HTTP/1.1Host: 192.168.211.169User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:55.0) Gecko ...
南京理工大学(njust.edu.cn) 某分站存在远程命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.